1. Účel dokumentu
Tento dokument vysvetľuje, aké osobné údaje môže Rehabot spracúvať, na aké účely, na akom právnom základe a aké práva majú dotknuté osoby. Vzťahuje sa na webovú platformu Rehabot pre fyzioterapeutov aj mobilnú aplikáciu Rehabot pre pacientov.
2. Rozsah služby
Rehabot pozostáva z webového dashboardu pre fyzioterapeutov (správa pacientov, plánov, sedení a progresu) a mobilnej aplikácie pre pacientov (domáce cvičenia, plány a termíny). Obe časti zdieľajú rovnaký účet a dáta v rámci rehabilitačnej starostlivosti medzi terapeutom a pacientom.
3. Prevádzkovateľ a sprostredkovateľ
V závislosti od konkrétneho použitia môže byť fyzioterapeut alebo zdravotnícke pracovisko prevádzkovateľom osobných údajov pacienta a Rehabot môže vystupovať ako sprostredkovateľ. Pri vlastných účtoch, komunikácii, fakturácii a bezpečnosti môže Rehabot vystupovať ako prevádzkovateľ.
4. Kategórie spracúvaných údajov
Spracúvané môžu byť najmä meno, priezvisko, email, telefón, prihlasovacie údaje, identifikátory účtu, údaje o pacientovi, zdravotné alebo rehabilitačné informácie, diagnóza, cvičenia, plány, sedenia, progres, poznámky, technické logy, IP adresa, informácie o zariadení a komunikácia s podporou.
5. Citlivé údaje
Niektoré údaje môžu byť osobitnou kategóriou osobných údajov, najmä zdravotné údaje. Takéto údaje sa spracúvajú iba v nevyhnutnom rozsahu, na základe vhodného právneho dôvodu a s primeranými technickými a organizačnými opatreniami.
6. Účely spracúvania
Údaje sa spracúvajú na vytvorenie a správu účtov, poskytovanie funkcionalít aplikácie, správu pacientov a plánov, online sedenia, komunikáciu, zákaznícku podporu, bezpečnosť, prevenciu zneužitia, plnenie zmluvných a zákonných povinností a zlepšovanie služby.
7. Právne základy
Právnym základom môže byť plnenie zmluvy, oprávnený záujem, splnenie zákonnej povinnosti, súhlas dotknutej osoby alebo osobitný právny základ pre spracúvanie zdravotných údajov podľa GDPR a príslušných zákonov.
8. Google Calendar a Google Meet
Ak fyzioterapeut dobrovoľne prepojí Google účet, Rehabot ukladá OAuth tokeny a identifikačné údaje účtu (meno, e-mail) na vytváranie kalendárnych udalostí a odkazov Google Meet pre sedenia naplánované v Rehabot. Prepojenie je voliteľné a môže byť kedykoľvek zrušené v nastaveniach účtu.
9. Zdieľanie údajov
Údaje môžu byť sprístupnené poskytovateľom technickej infraštruktúry, hostingu, autentifikácie, úložiska súborov, emailových služieb, analytiky, platobných alebo komunikačných nástrojov, ak je to potrebné na poskytovanie služby. Tieto subjekty majú spracúvať údaje iba v nevyhnutnom rozsahu a na základe zmluvných záruk.
10. Prenosy mimo EHP
Ak dochádza k prenosu údajov mimo Európskeho hospodárskeho priestoru, použijú sa primerané záruky, napríklad štandardné zmluvné doložky alebo iný mechanizmus povolený GDPR.
11. Uchovávanie údajov
Údaje sa uchovávajú len po dobu potrebnú na účely, na ktoré boli získané, alebo po dobu vyžadovanú právnymi predpismi. Po zrušení účtu alebo ukončení spolupráce môžu byť niektoré údaje uchované z dôvodu zákonných povinností, obrany právnych nárokov alebo bezpečnosti.
12. Bezpečnosť
Rehabot používa primerané technické a organizačné opatrenia, napríklad riadenie prístupov, autentifikáciu, šifrovanie tam, kde je vhodné, logovanie, zálohy a pravidelnú údržbu. Žiadny systém však nie je absolútne bezpečný.
13. Práva dotknutých osôb
Dotknuté osoby môžu mať právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenositeľnosť, námietku, odvolanie súhlasu a podanie sťažnosti dozornému orgánu. Uplatnenie práv závisí od roly Rehabot a konkrétneho právneho základu.
14. Cookies, lokálne úložisko a mobilná aplikácia
Web môže používať nevyhnutné cookies na prihlásenie, bezpečnosť a fungovanie služby. Mobilná aplikácia môže ukladať prihlasovacie tokeny a technické údaje potrebné na fungovanie služby v lokálnom úložisku zariadenia. Analytické alebo marketingové sledovanie sa použije iba ak je povolené a v súlade s právnymi požiadavkami.
15. Deti a mladiství
Ak službu používajú maloletí pacienti, spracúvanie ich údajov musí byť zabezpečené v súlade s právnymi predpismi, súhlasmi zákonných zástupcov a pokynmi odborného poskytovateľa starostlivosti.
16. Zmeny dokumentu
Tento dokument môže byť aktualizovaný. O podstatných zmenách bude používateľ informovaný primeraným spôsobom.
17. Kontakt
Otázky k ochrane osobných údajov alebo žiadosti dotknutých osôb posielajte cez kontaktný formulár na webovej stránke Rehabot.